CVE-2026-39987-lab-or-marimo-cve-lab

Guida al Lab CVE-2026-39987 Esecuzione Remota di Codice Pre-Autenticazione tramite Bypass dell'Autenticazione WebSocket del Terminale Un lab Docker didattico per comprendere, riprodurre e correggere questa vulnerabilità critica in marimo. Indice Panoramica Architettura Avvio Rapido Procedura...

Exploits_and_Advisories

Exploit e Advisory Repository che traccia exploit, vulnerabilità e advisory pubblici che ho co-scoperto o co-redatto. CVE CVE| ID| Bersaglio| Descrizione| Divulgazione ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| overflow dello stack DNS| Pwn2Own Tokyo 2019 CVE-2020-10882...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - Cross-Site-Scripting Craft CMS 3.0.25 - Vulnerabilità Cross-Site Scripting CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Prova di concetto Consente di eseguire un attacco Cross-Site Scripting salvando un nuovo titolo dalla scheda della console. root@kitploit: POST...

apache-activemq-rce-research

Apache ActiveMQ Classic — Ricerca RCE Archivio di ricerca privato per la catena di esecuzione remota di codice Jolokia → addNetworkConnector → xbean/Spring-XML Apache ActiveMQ Classic CVE-2026-34197 e il suo bypass della patch CVE-2026-42588, più un audit completo di auto-ricerca della versione...

renef-skills

renef-skills Un plugin per Claude Code che fa operare agli agenti AI renef.io correttamente — il motore di strumentazione dinamica per Android ARM64 : hook di funzioni native e Java, scansione/lettura/scrittura/patch della memoria di processo, trace delle syscall e bypass di SSL pinning /...

CVE-2026-41303

🔐 CVE-2026-41303: Bypass di Autorizzazione in OpenClaw Discord Bot -red?style=flat&logo=owasp Documentazione tecnica completa sulla vulnerabilità di bypass dell'autorizzazione in OpenClaw 📋 Indice dei Contenuti Descrizione Generale Dettagli Tecnici Impatto sulla Sicurezza Proof of Concept...

CVE-2026-41940

CVE-2026-41940: Bypass de Autenticação do cPanel/WHM Alvo Único e Múltiplos Alvos Aviso Legal: Este documento e o script associado exploit.py são fornecidos estritamente para fins educacionais, pesquisa de segurança e testes de penetração autorizados. Não use este software contra sistemas que voc...

CVE-2026-0023-Update-Ownership-PoC

CVE-2026-0023 - PoC di bypass della fiducia dell'Update Ownership in Android Un ambiente di laboratorio Android completo per riprodurre e studiare CVE-2026-0023. Questo repository dimostra come CVE-2026-0023 permetta a un installatore normale di influenzare un flag di installazione interno di...

CVE-2026-20180

Cisco ISE RCE: Analisi Avanzata di Sfruttamento e Rimedio 📋 Indice dei Contenuti 1. Sintesi Esecutiva 2. Analisi della Superficie di Attacco 3. Vettori di Sfruttamento 4. Tecniche di Evasione Avanzate 5. Impatto Sistemico sulle Architetture Zero Trust 6. Strategia di Rimedio 7. Indagine Forense 8...

UAC_bypass_windows_store

UACbypasswindowsstore Windows 10 LPE UAC-Bypass in Windows Store WSReset.exe uacbypassmod.c exe ist vollständig automatisiert. Sie müssen UAC.bat nicht ausführen. Registry-Methode : https://github.com/sailay1996/FilelessUACbypassWSReset...

VulnFanatic-NG

VulnFanatic-NG LLM-gestützte Schwachstellenanalyse für Binary Ninja. VulnFanatic-NG fügt ein Seitenpanel hinzu, das die aktuelle Binärdatei scannt und ein LLM — standardmäßig ein lokal gehostetes OpenAI-kompatibles Modell, alternativ Anthropic Claude, Google Gemini oder Azure OpenAI siehe...

CVE-2026-29000

Script semplice che sfrutta CVE-2026-29000. Tutto ciò di cui hai bisogno è la chiave pubblica in formato PEM e puoi usarlo. Per maggiori informazioni sulla vulnerabilità leggi: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

CVE-2026-30082

Vulnerabilidades de Cross-site Scripting XSS Armazenado no recurso de Edição da página de Lista de Pacotes de Software do IngEstate Server Versão afetada: IngEstate Server - 11.14.0 Função Afetada API afetada: API afetada: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC Para explorar esta...

reDOM

reDOM root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ Un'estensione per Burp...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Vollständig und Kopierbereit CVE-2026-23550 | Framework für Massen-Exploitation Modular DS Auth Bypass Autor: EpSiLoNPoInT | Version: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

Android-Projector-C2-Malware

Infrastruttura C2 Preinstallata e Payload RAT su Proiettori Android Report di Analisi Tecnica — Ricerca sulla Sicurezza Dispositivi interessati: Molteplici proiettori Android di marche come Nonete es. Modello HY260Pro probabilmente anche diversi proiettori di Magcubic, Hotack, Huyukang e molti...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prova di concetto ⚠️ ATTENZIONE: Questo repository è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non utilizzare questo exploit contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione al test. Panoramica...

kprotect

🛡️ kprotect Panoramica kprotect è un motore di sicurezza a livello kernel progettato per proteggere i tuoi dati sensibili da attacchi alla supply chain come librerie Python o Node.js dannose. Si presenta come un livello di sicurezza indipendente per i file più sensibili. Applicazione eBPF-LSM :...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — "Linux is Dying" — Scoperta sistematica dei percorsi del kernel che aggirano le garanzie di sicurezza LSM Il cancello non è mai stato forzato. È stato semplicemente aggirato...

PP_CVE-2024-38998

PPCVE-2024-38998 Una vulnerabilità CVE-2024-38998 è stata identificata nella versione 2.3.6 del modulo JavaScript requirejs. Essa sfrutta la prototype pollution nella funzione config, consentendo agli aggressori di modificare Object.prototype con input dannosi. Ciò può causare DoS, esecuzione...